Attaque active

Une attaque active est une exploitation de faille de sécurité réseau au cours de laquelle des pirates informatiques tentent de modifier ou d'exfiltrer des données sur le réseau ou l'appareil de la cible. Il existe plusieurs types d'attaques actives, ou méthodes d'exploitation des systèmes par les pirates. Lors d'une attaque active, le pirate informatique agit activement pour exploiter la victime et modifier/exfiltrer des données, et la victime est généralement consciente de la menace. Les attaques actives diffèrent des attaques passives, où les pirates informatiques sont généralement inconnus de la victime et se contentent de consulter les données transitant sur le réseau. Les attaques passives menacent principalement la confidentialité des données, tandis que les attaques actives portent atteinte à leur intégrité et à leur disponibilité.

Qu’est-ce que cela signifie pour ma PME ?

Pour vous protéger contre les attaques actives et passives, il est essentiel de disposer d'une solution antivirus/antimalware afin de réduire les risques d'exploitation. CyberHoot recommande également les bonnes pratiques suivantes pour protéger les particuliers et les entreprises contre les cyberattaques en ligne et en limiter les dommages :

• Adopter authentification à deux facteurs sur tous les services critiques accessibles sur Internet
• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Suivez un Méthode de sauvegarde 3-2-1 pour toutes les données critiques et sensibles
• Former les employés pour repérer et éviter les e-mails phishing attaques
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Documenter et tester Plans de continuité des activités et de reprise après sinistre (BCDR)
• Effectuer une évaluation des risques tous les deux à trois ans

Commencez dès aujourd'hui à élaborer votre plan de cybersécurité robuste et multicouche avec CyberHoot.

Pour en savoir plus sur les attaques actives, regardez cette courte vidéo :

Sources : TechTarget , YouTube

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».